Yasal Hold — Şeffaf Yasal Saklama
Yetkili merciler tarafından talep edildiğinde veri saklama süreci şeffaftır — müşteri kendi panelinde aktif hold'ları anında görür. Süreç audit hash chain ile kayıt altındadır.
Süreç — 4 adımda
Mahkeme, savcılık veya regülatör talebi geldiğinde işleyiş:
- 01
Yasal talep alınır
Mahkeme kararı, savcılık talimatı veya yetkili regülatör (KVK Kurulu, MASAK, BTK) tarafından düzenlenmiş yazılı veri talebi SendNomi Compliance ekibine ulaşır. Talep yetki + hukuki dayanak açısından doğrulanır.
- 02
Yasal hold oluşturulur
Tenant + kapsam (mailbox, domain, kullanıcı seti) + tarih aralığı + saklama gerekçesi (jenerik) panel kaydına işlenir. İşlem audit hash chain'e bağlanır — sürecin kendisi de doğrulanabilir.
- 03
Silme / değiştirme bloklanır
Kapsamdaki veri için silme talebi (KVKK Madde 7 unutulma hakkı dahil), retention süresi dolması veya ihracat işlemi durdurulur. Hold sürerken sistem fiziksel olarak veriyi koruma altına alır.
- 04
Müşteri panelinde bilgilendirilir
Tenant kendi panelinde aktif hold banner'ı görür: kapsam + başlangıç tarihi + sebep kategorisi (örn. "mahkeme kararı"). Spesifik dosya numarası gizli kalır; gerekirse hukuk danışmanıyla iletişim talimatı verilir.
Tenant görünürlüğü
Panel'de /settings/compliance/legal-hold sayfasından her tenant kendi durumunu görür.
İki durum vardır — sakinleştirici empty state ve net amber uyarı.
- Panel: Ayarlar → Uyumluluk → Yasal Hold
- Aktif hold yoksa: yeşil empty state — "Şu an aktif yasal hold bulunmuyor"
- Aktif hold varsa: amber uyarı banner — kapsam + tarih + jenerik sebep
- Geçmiş tab'ı: kapanmış hold'ların kaydı (read-only)
- Spesifik dosya numarası / mahkeme bilgisi panelde paylaşılmaz — gerekirse hukuk kanalı üzerinden iletilir
- Tüm hold işlemleri audit hash chain'e bağlanır — zincire ekstra şeffaflık katmanı
Hukuki çerçeve
KVKK + GDPR yükümlülük çatışmalarında SendNomi'nin pozisyonu:
- KVKK Madde 7 Veri sahibinin "unutulma hakkı" yasal yükümlülükle çatıştığında 6698 sayılı kanun yasal yükümlülüğe öncelik verir (Madde 7/2). SendNomi bu durumda saklamayı sürdürür ve müşterisini bilgilendirir.
- GDPR Madde 17 AB veri saklama yükümlülüklerinde (üye devlet hukuku) silme hakkından muaf tutulan kayıtlar legal hold ile korunur. Veri sahibinin başvurusu yanıtlanırken hold gerekçesi paylaşılır.
- Audit izi Hold oluşturma, kapsam genişletme, kaldırma — her işlem audit hash chain'e yazılır. Zincirin kendisi sonradan değiştirilemez; süreç geriye dönük doğrulanabilir.
- Gizlilik Hold sebebi panel'de sadece jenerik kategori olarak görünür (örn. "yasal talep", "regülatör incelemesi"). Spesifik dosya bilgisi yasal kanaldan iletilir.
İlk gönderiminiz dakikalar içinde.
Ücretsiz hesabınızı oluşturun. Kredi kartı gerekmez. Aylık 1.000 gönderim ücretsiz.